Разрешается ли редактирование файла подписанного электронной цифровой подписью

Обновлено: 07.07.2024

Данный вопрос может возникнуть у тех, кто имеет сертификат электронной подписи, если требуется подписать цифровой подписью документы без применения привычных систем, в которые встроены специализированные модули. В этой статье разберемся с вариантами заверения ЭД любых типов при помощи известных программ.

Какие документы необходимо подписывать ЭЦП?

На данный момент электронную подпись возможно ставить под любые документы. Вопрос нужности этого действия решается договоренностями между сторонами, являющимися отправителем и получателем документа.

Если можно не использовать бумажные аналоги, советуют подписать файл при помощи цифровой подписи. Отправителями и получателями могут быть как граждане, так и организации, а также государственные структуры.

Если есть возможность обойтись без бумажных аналогов и их передачи, рекомендуется подписать файл электронной подписью (ЭЦП). Отправителями и получателями могут выступать физические и юридические лица, государственные структуры.

Выделяют несколько случаев, когда нужна цифровая подпись:

ЭДО. Наиболее распространенная область использования электронных подписей. В зависимости от договоренностей между участниками, документы можно подписывать простой (к примеру, при обмене внутри фирмы) или квалифицированной цифровой подписью.
Передача отчетов в органы надзора. Многие службы рекомендуют пользоваться обменом информацией в электронном варианте. Чтобы подать отчетность таким методом, необходимо заверить документацию ЭЦП. Безбумажная отчетность облагает множеством достоинств. Например, автоматизированной проверкой ошибок и отсутствием ручного ввода.
Отправка заявлений на сайте «Госуслуги». С помощью портала россиянам можно обращаться в разные государственные ведомства, не посещая их лично.
Арбитражные разногласия в суде. ЭД, удостоверенный усиленной подписью - это аналог стандартно подписанных бланков. Документы с ЭЦП обладают законной силой и служат в суде доказательствами.

Что требуется, чтобы подписать документ электронной подписью?

2. Актуальный сертификат ЭЦП. С его помощью можно определить, кто подпишет документ. По сравнению с сертификатом простой подписи, он придает документу законную силу. Очень важно правильно выбирать вид сертификата, если у пользователя он не один.

3. Программы, обеспечивающие взаимодействие с механизмами ЭП и криптографии. Они отвечают за работу с владельцами цифровых подписей, чтение, проверку сертификатов, электронных ключей, шифрование. С помощью данного ПО функционируют программы и плагины, предназначенные для формирования и проверки ЭЦП. Примером такого продукта является КриптоПРО CSP.

4. Программы и плагины, необходимые, чтобы проверять и создавать ЭП. Чтобы заверить документы подписью в формате Word и PDF, могут применяться плагины для известных редакторов. Также многие пользуются отдельными программами, с помощью которых можно подписывать и проверять файлы всех форматов.

ПО для подписания ЭД

Подписание документов осуществляется благодаря специальному ПО. К примеру, при помощи плагинов для уже существующих программ либо отдельных приложений. Основные отличия самых востребованных решений отражены в таблице.

Самый известный производитель ПО для взаимодействия с ЭП на отечественном рынке - фирма КриптоПро. Продукты данной компании поддерживают любые носители, виды подписей и предоставляют возможность получить заверенный файл любого вида. Рассмотрим средства, которые требуются для формирования ЭЦП.

КриптоПРО CSP

Основное приложение, обеспечивающее деятельность программ и плагинов от КриптоПРО. ПО нужно скачать на устройство пользователя, желающего работать с ЭП в программах этой компании.

Прямое взаимодействие с этим ПО для получения подписанного документа не предусмотрено. ПО применяется, чтобы настраивать работу с ЭП на компьютере и служит для поддержания следующих возможностей:

Настройка считывателей закрытых ключей;
Настройка видов носителей;
Установка и просмотр сертификатов;
Настройка параметров алгоритмов шифрования;
Установка криптопровайдеров по умолчанию;
Настройки безопасности.

Как правило, настройка производится IT-специалистами, но последующая работа пользователя осуществляется в одном приложении и предполагает несложные однотипные действия.

КриптоАРМ

Приложение для подписи документов, проверки сертификатов и шифрования информации. У стартовой версии ограниченный функционал и бесплатное применение возможно лишь в течение определенного срока. Базовая и стандартная версии имеют ключевые и дополнительные опции.

Для подписания документа ЭЦП в данной программе необходимо осуществить такой алгоритм действий:

Запустить ПО и в верхнем мен кликнуть «Подписать».

Прочитать инструкцию и кликнуть «Далее».

Кликнуть «Добавить файл», если необходимо подписать один файл либо «Добавить папку», если требуется подписать все документы определенного каталога.

В представленном окне выбрать файл и кликнуть «Открыть».

Если нужно, повторить данную процедуру, потом кликнуть «Далее».

На странице дальнейшего шага необходимо выбрать кодировку и расширение в том случае, если значения по умолчанию не подходят и указать каталог для выходных файлов. В нем будут сформированы новые файлы. После установки всех настроек кликнуть «Далее».

На последующей странице кликнуть «Выбрать». Откроется вкладка хранилища сертификатов. Из их перечня выберите тот, которым подпишете документ или папку. После этого кликните «Далее».

Откроется страница с заключительным этапом. Если вы будете применять эти параметры, чтобы поставить подпись в другом документе, можете сохранять профиль, установив галочку. После этого кликните «Готово».

Электронная подпись содержит информацию об авторе и подтверждает отсутствие изменений в электронном документе после его подписания. Есть несколько основных способов подписания, но выбор способа зависит от требований контрагента, поэтому прежде чем принимать решение, каким способом и в каком программном обеспечении подписывать документ, уточните у контрагента требования к подписи:

Открепленная (отсоединенная) ЭП

— Файл подписи создается отдельно от подписываемого файла
— Для проверки подписи нужно передавать два файла — исходный документ и файл подписи
— Нет ограничения по формату подписываемых документов
— Созданный файл подписи имеет, как правило, расширение.sig,.sgn,.p7s
— Есть возможность создать усовершенствованную открепленную подпись, такой файл содержит отметку времени
— Можно создать файл, содержащий подписи нескольких лиц

Проверку созданной открепленной подписи контрагент может выполнить в программах, предназначенных для проверки электронных документов с отсоединенной подписью.

— Контур.Крипто
Сервис для подписания электронной подписью, проверки электронной подписи под документом, шифрования и дешифрования документов. Для работы подойдут сертификаты, выданные любым УЦ. Есть возможность создания усовершенствованной подписи с отметкой времени.

— КриптоАРМ
Локальная программа для подписи и шифрования файлов любого формата. С помощью КриптоАРМ можно расшифровать, посмотреть подпись файла, создать как открепленную подпись документа, так и присоединенную подпись.

Установить программу можно с помощью диагностики для ЭТП или с сайта разработчика. Приобрести лицензию для этого ПО можно в любом Сервисном центре.

Примечание: порядок оказания технической поддержки по программе КриптоАРМ описан на сайте разработчика программы. Техническая поддержка УЦ СКБ Контур не оказывает консультации по этому продукту.

Совмещенная (прикрепленная/присоединенная) ЭП

Разновидность электронной подписи, при создании которой формируется файл, содержащий как саму электронную подпись, так и исходный документ.
Создать такую подпись можно через КриптоАРМ. В той же папке, в которой хранился исходный документ, появится файл с аналогичным названием, но с расширением, как правило,.sig,.sgn. Размер этого файла несколько больше, чем размер исходного документа.

Отправлять контрагенту нужно будет только этот файл. Для проверки и прочтения документа у контрагента должно быть установлено ПО, поддерживающее работу с прикрепленной подписью.

Встроенная ЭП

Подписание внутри документов Word, Excel, PDF с помощью дополнительного ПО КриптоПро Office Signature и КриптоПро PDF.
Формат исходного документа не меняется, информацию о подписи можно просмотреть, открыв документ. Если в документ после подписания внести изменения, подпись будет определяться как недействительная.

— КриптоПро Office Signature
Плагин, позволяющий создавать встроенную подпись в документах Word и Excel. Можно создать неотображаемую подпись, которую будет видно только на вкладке подписей, или строку подписи в самом документе. Строка подписи представляет собой графический объект, который можно переместить на любое место в тексте документа, содержит в себе как сведения о подписавшем, так и произвольный рисунок. Есть возможность создания нескольких подписей в одном документе.

После того, как в документе появилась цифровая подпись, он автоматически помечается как окончательный и доступен только для чтения. Любое действие по редактированию документа приведёт к тому, что все подписи из документа будут помечены как недействительные.
При открытии документа с подписью на компьютере, где не установлен продукт «КриптоПро Office Signature» подпись будет отображаться как недействительная.

Установить компонент можно с помощью диагностики для ЭТП или с сайта разработчика. Приобрести лицензию для этого ПО можно в любом Сервисном центре.

— КриптоПро PDF
Плагин для создания подписи внутри документов PDF. Можно создать видимую подпись (отображается на панели Подписи, и в виде поля подписи в документе), или невидимую (отображается только на панели Подписи). Также позволяет настроить разрешенные изменения, при которых подпись останется действующей (например, добавление комментариев). Есть возможность создания усовершенствованной подписи с отметкой времени.
Приобрести лицензию для этого ПО можно любом Сервисном центре.

Примечание: консультации по продукту КриптоПро PDF оказывает техническая поддержка компании КриптоПро.

— Подписание в OpenOffice / LibreOffice
В данном пакете не поддерживается создание подписи в документе с сертификатами, выданными с помощью СКЗИ КриптоПро. Разработки плагина для OpenOffice / LibreOffice КриптоПро пока не планируется.

ЭП в Outlook

Это реквизит электронного документа, предназначенный для его защиты от подделки.

Электронная подпись (далее - ЭП) позволяет определить владельца подписи, а также определить отсутствие изменений в электронном документе после его подписания.

Что такое Сертификат ключа?

Сертификат представляет собой документ, связывающий данные для проверки подписи с определенным лицом, подтверждает идентичность этого лица и заверяется электронной подписью Удостоверяющего центра.

Что такое Удостоверяющий центр?

Это юридическое лицо или индивидуальный предприниматель, которые обеспечивают изготовление сертификатов открытых ключей и управление (аннулирование, приостановление, возобновление) ими, а также выполняет иные функции, установленные законодательством Российской Федерации.

Аккредитация удостоверяющего центра проводится уполномоченным федеральным органом Минкомсвязи России. Минкомсвязи фактически определяет, достоин ли удостоверяющий центр доверия (в приказе Минкомсвязи №320 «Об аккредитации удостоверяющих центов» от 23 ноября 2011 года описаны основные правила аккредитации и порядок проверки удостоверяющих центров).

Список аккредитованных Удостоверяющих Центров можно скачать на сайте Минкомсвязи. или посмотреть на сайте Госуслуг.

Сколько времени занимает выпуск сертификата ЭП?

Обычно не более 1 рабочего дня с момента оплаты услуг Удостоверяющего центра.

Может ли один человек быть владельцем нескольких ЭП?

Одно физическое или юридическое лицо может иметь неограниченное количество ЭП.

Как проверить подлинность сертификата ЭП?

Проверка подлинности сертификата электронной подписи может быть осуществлена, например, на портале Госуслуг.

При проверке сертификата проверяется его действительность и квалифицированность.

Портал Госуслуг в соответствии с Федеральным законом №63- ФЗ «Об электронной подписи» и с приказом ФСБ РФ, который определяет структуру квалифицированного сертификата, проверяет все поля сертификата, их наполнение и соответствие данным правилам.

Как работает электронная подпись?

С помощью ЭП информация не шифруется и остается доступной любому имеющему к ней доступ пользователю.

Для определения идентичности автора и подтверждения подлинности документа используется «хэш-функция».

На первом этапе формирования документа с помощью электронной подписи строится специальная хэш-функция, которая идентифицирует содержание документа.

На втором этапе автор документа шифрует содержание хэш-функции своим персональным закрытым ключом. При этом зашифрованная им хэш-функция помещается в сам документ, сохраняется и передается вместе с ним. Размер хэш-функции весьма незначителен, поэтому не происходит ощутимого увеличения размера документа.

При получении документа, адресат может убедиться в его подлинности. Для этого получатель строит собственный вариант хэш-функции полученного документа.

Далее расшифровывается хэш-функция, содержащаяся в документе, и происходит сравнение этих двух хэш-функций. Их совпадения является гарантией подлинности документа и его авторства.

Как долго можно хранить подписанные электронные документы?

Хранить подписанные электронные документы можно неограниченное количество времени.

Проблематика этого вопроса в том, что по истечению срока действия сертификата ключа подписи необходимо иметь доказательную базу, что в момент подписи сертификат был действителен и имел соответствующий 63-ФЗ статус: квалифицированный или нет.

Нормативно этот вопрос в нашей стране пока не регулируется. Для создания подобной доказательной базы могут использоваться различные методы.

Например, при прохождении документа через средства аттестованного Оператора электронного документооборота действительность подписи под документом проверяется, а сам факт прохождения и его дата фиксируются специальным документом с подписью Оператора.

Какие правила безопасности нужно соблюдать при использовании электронной подписи?

Хранить сертификат и закрытый ключ необходимо в месте, исключающем доступ посторонних (защищенный носитель, компьютер под паролем и т.д.);
Использовать программное обеспечение, защищающее компьютер от несанкционированного доступа;
Не передавать ключевой носитель и/или доступ к компьютеру посторонним лицам;
Немедленно информировать удостоверяющий центр о факте компрометации ключа ЭП.

Да, это возможно. Необходимо лишь посмотреть доступный всем пользователям сертификат владельца ЭП.

При получении ключей электронной подписи на сотрудника организации руководитель подтверждает должность и полномочия сотрудника (включая право подписи определенных категорий документов).

На основании этих данных в сертификате открытого ключа ЭП указывается должность и полномочия владельца электронной подписи.

Что делать, если сотрудник, на которого был оформлен сертификат электронной подписи, уволился?

В таком случае необходимо предоставить заявление на отзыв сертификата ключа подписи в Удостоверяющий центр, а также оформить заявку на получение нового сертификата.

Можно ли незаметно подделать текст электронного документа, который подписан ЭП?

Нет. Это невозможно, так как в случае любой несанкционированной модификации проверка ЭП покажет, что документ был изменен.

Что делать, если закрытый ключ ЭП утерян или оказался в руках неуполномоченного лица?

Это называется компрометацией ключа электронной подписи.

Первой задачей в такой ситуации является скорейшее уведомление Удостоверяющего центра о произошедшем для вывода скомпрометированного ключа из действия в системе.

С этого момента подпись теряет юридическую силу. После чего можно приступать к решению вопроса о получении нового сертификата ключа подписи.

Забыли пароль ЭП. Как восстановить ключ ЭП?

Если ключи хранились на сертифицированных носителях, то необходимо посмотреть в документации, прилагаемой к этим носителям о возможности разблокировки.

В остальных случаях необходимо получать новые в Удостоверяющем центре.

Если вы никогда ранее не использовали ЭЦП, то вам будет полезно прочитать данную статью и ознакомиться с вариантами как подписать документ электронной подписью в различных форматах.

Прежде всего, перед созданием документа необходимо установить специальное программное обеспечение, которое включает в себя:

Данные компоненты поочередно устанавливаются на компьютер, после чего можно приступать к созданию и подписанию документа цифровой подписью.

Перед тем, как поставить ЭЦП необходимо убедиться, что вы установили и используете последнюю версию Крипто-ПРО

Онлайн подпись документов ЭЦП

Наша компания разработала сервис, позволяющий подписать любой документ электронной цифровой подписью. Для этого Вам надо перейти на страницу онлайн подписи ЭЦП, затем загрузить файл, который требуется подписать. У Вас должен уже быть установлен сертификат ЭЦП, выбрав который надо кликнуть кнопку "Подписать".

После этих действий будет создан отдельный файл — отсоединенная подпись с расширением .sig, который будет сохранен в папку загрузок браузера.

Важно: для онлайн подписи необходимо чтобы в Вашем браузере был установлен плагин CryptoPro. Если ранее Вы уже использовали ЭЦП для подписи на данном компьютере, то этот плагин уже должен быть установлен и никакие дополнительные настройки не потребуются.

Подписать любой документ ЭЦП онлайн

Наши специалисты помогут Вам получить ЭЦП быстро и совершенно бесплатно.

Как подписать документ ЭЦП в Word MS Office

Для последних версий Microsoft Word нажимаем “Файл” и в открывшемся окне наводим курсор на вкладку “Сведения” и выбираем пункт "Добавить цифровую подпись (КРИПТО-ПРО)". Если вы не видите данный параметр, то у вас не установлено программное обеспечение Crypto Pro и КриптоПро Office Signature, либо одно из них.

Далее, у вас появится окно, где будет предложено указать цель. Этот пункт не обязателен, но можете его заполнить по желанию. Затем выбираете нужную ЭЦП и кликаете по кнопке “Подписать”.

После проделанных манипуляций во вкладке “Сведения” появляется обновленная информация об этом файле, отмечается что он уже заверен ЭЦП и является окончательным для редактирования.

Хотите побеждать в тендерах

не отвлекаясь от своего бизнеса, с гарантией результата

Очень важным моментом в заполнении является то, что после того, как поставлена электронная подпись, в файл нельзя вносить какие-либо изменения. При исправлении данных после этих действий — документ с ЭЦП становится недействительным.

Совет: если у вас все-таки возникла необходимость внести правки, сначала удалите подпись и только потом изменяйте файл. После окончания работы снова поставьте ее.

Как подписать документ PDF электронной подписью

Для программ, работающих с файлами формата PDF, также разработано специальное программное обеспечение. Называется оно «Крипто-ПРО PDF» и представляет собой модуль, который взаимодействует с программами Adobe Reader и Adobe Acrobat. После его установки, вы можете подписать ЭЦП PDF файл в любой из выше перечисленных программ. Делается это так же легко, как и в Word Microsoft Office.

Если в процессе вышеописанных действий у вас возникли трудности и вопросы, как подписать документ электронной подписью для размещения его на площадке, вы всегда можете обратиться к нашим специалистам. Они подскажут в любом сложном вопросе и помогут решить проблему с электронной подписью документов.

Читайте также: